6.10. Согласие Пользователя на использование каждой метрической программы предоставляется отдельно. Пользователь вправе разрешить использование обеих метрических программ, разрешить использование только одной из них либо отказаться от использования обеих метрических программ. Отказ от использования метрических программ не ограничивает возможность использования Пользователем основных функций Веб-сайта.
6.11. Файлы cookie, используемые на Веб-сайте, подразделяются на технические (необходимые для функционирования Веб-сайта) и аналитические. Аналитические файлы cookie сервисов «Яндекс Метрика» и Roistat используются только после получения соответствующего согласия Пользователя.

6.12. Оператор не осуществляет сбор и обработку сведений о геолокации устройства Пользователя посредством Веб-сайта.
6.13. После достижения первоначальной цели обработки Оператор вправе продолжить обработку исключительно тех персональных данных и только в том объеме, которые объективно необходимы для предъявления, рассмотрения и защиты от возможных требований, исполнения обязанностей, предусмотренных законодательством Российской Федерации, а также защиты прав и законных интересов Оператора. Правовым основанием такой обработки является п. 7 ч. 1 ст. 6 Федерального закона № 152-ФЗ, а в случаях исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации, - соответствующие положения законодательства Российской Федерации. Срок такой обработки не превышает 3 лет с даты завершения соответствующего взаимодействия с субъектом персональных данных, если иной срок хранения отдельных сведений или документов не установлен законодательством Российской Федерации. По истечении указанного срока персональные данные подлежат уничтожению или обезличиванию, если отсутствуют иные предусмотренные законодательством Российской Федерации основания для их дальнейшей обработки.
7. Условия обработки персональных данных
7.1. Обработка персональных данных Оператором осуществляется при наличии одного или нескольких правовых оснований, предусмотренных законодательством Российской Федерации, в том числе:
- с согласия субъекта персональных данных на обработку его персональных данных;
- если обработка необходима для заключения договора по инициативе субъекта персональных данных либо для исполнения договора, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
- если обработка необходима для осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
- в иных случаях, прямо предусмотренных законодательством Российской Федерации.
Конкретное правовое основание обработки персональных данных определяется в зависимости от соответствующей цели обработки и указывается в разделе 6 настоящей Политики.
7.2. В случаях, когда обработка персональных данных осуществляется на основании согласия субъекта персональных данных, такое согласие должно быть конкретным, предметным, информированным, сознательным и однозначным и оформляется в порядке, установленном законодательством Российской Федерации.
7.3. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных путем направления соответствующего заявления Оператору по адресу электронной почты privacy@wrf.su. Отзыв согласия не влияет на законность обработки персональных данных, осуществленной до момента его получения Оператором. При наличии иных предусмотренных законодательством Российской Федерации правовых оснований Оператор вправе продолжить обработку персональных данных после отзыва согласия в пределах соответствующего правового основания и заявленной цели обработки.
7.4. Согласие на использование метрических программ предоставляется отдельно в отношении каждого используемого Оператором сервиса. Пользователь вправе в любое время изменить ранее сделанный выбор или отозвать согласие на использование сервиса «Яндекс Метрика» и/или сервиса Roistat посредством настроек файлов cookie на Веб-сайте либо путем направления соответствующего требования на адрес электронной почты Оператора. Отзыв согласия в отношении одной метрической программы не влечет автоматического отзыва согласия в отношении другой метрической программы.
7.5. Обработка персональных данных в целях направления рекламно-информационных сообщений осуществляется только при наличии соответствующего предварительного согласия субъекта персональных данных. Субъект персональных данных вправе в любое время отказаться от дальнейшего получения рекламно-информационных сообщений путем направления соответствующего требования на адрес электронной почты Оператора privacy@wrf.su либо посредством предусмотренного в соответствующей рассылке механизма отказа от получения сообщений, включая ссылку для отписки, кнопку отказа или иной доступный технический способ. После получения отказа Оператор прекращает направление рекламных сообщений субъекту персональных данных по соответствующему каналу связи в порядке и сроки, установленные законодательством Российской Федерации.
7.6. Посредством Веб-сайта Оператор не осуществляет целенаправленный сбор и обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни, а также биометрических персональных данных. В случае если Пользователь по собственной инициативе укажет такие сведения в свободном поле формы, комментарии или обращении без необходимости для заявленной цели обработки, Оператор не использует такие сведения для самостоятельных целей обработки и принимает меры по их удалению, если отсутствуют законные основания для их дальнейшего хранения.
7.7. Пользователями Веб-сайта могут являться в том числе несовершеннолетние лица, если иное не установлено законодательством Российской Федерации применительно к конкретным товарам, услугам или правоотношениям. Оператор не допускает несовершеннолетних лиц к совершению действий и заключению договоров, в отношении которых законодательством Российской Федерации установлены возрастные ограничения, в том числе связанных с алкогольной продукцией. При наличии обоснованных сомнений относительно возраста Пользователя Оператор вправе запросить сведения или документы, необходимые для подтверждения соблюдения установленных законодательством возрастных ограничений.
7.8. Предоставление согласия на обработку персональных данных не является обязательным условием использования тех функций Веб-сайта, для которых обработка персональных данных может осуществляться на ином правовом основании, предусмотренном законодательством Российской Федерации. В частности, заключение и исполнение договора по инициативе Пользователя не ставится в зависимость от предоставления отдельного согласия на рекламные рассылки или использование метрических программ.
7.9. Отказ Пользователя от использования метрических программ и от получения рекламно-информационных сообщений не ограничивает доступ Пользователя к основным функциям Веб-сайта, не связанным с соответствующей обработкой персональных данных.
8. Порядок сбора, хранения, передачи и иной обработки персональных данных
8.1. Обработка персональных данных Оператором осуществляется в соответствии с целями, правовыми основаниями, составом персональных данных и сроками обработки, установленными настоящей Политикой. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.
8.2. Доступ к персональным данным предоставляется только лицам, которым такой доступ необходим для выполнения соответствующих функций и достижения установленных настоящей Политикой целей обработки. Оператор принимает меры по ограничению доступа к персональным данным и обеспечению их конфиденциальности в соответствии с требованиями законодательства Российской Федерации.
8.3. Оператор вправе привлекать третьих лиц к обработке персональных данных и поручать им обработку персональных данных в случаях, когда это необходимо для достижения целей, предусмотренных настоящей Политикой. Передача персональных данных таким лицам осуществляется исключительно в объеме, необходимом для выполнения соответствующей функции. При поручении обработки персональных данных другому лицу Оператор обеспечивает соблюдение требований законодательства Российской Федерации о персональных данных, в том числе посредством установления соответствующих требований в договоре с таким лицом. Оператор не поручает обработку персональных данных иностранным физическим или юридическим лицам и не осуществляет передачу персональных данных иностранным сервисам, если такая передача является трансграничной передачей персональных данных.
8.4. В случае оформления заказа непосредственно посредством Веб-сайта Оператор вправе передавать лицу, осуществляющему доставку заказа, фамилию и имя получателя, номер телефона и адрес доставки. Передача указанных персональных данных осуществляется исключительно в целях исполнения заказа и организации его доставки. Иные персональные данные передаются лицу, осуществляющему доставку, только при наличии необходимости для исполнения конкретного заказа и соответствующего правового основания. Если заказ оформляется Пользователем непосредственно посредством стороннего сервиса доставки и персональные данные предоставляются Пользователем непосредственно такому сервису, обработка соответствующих персональных данных осуществляется оператором такого сервиса самостоятельно в соответствии с законодательством Российской Федерации и его документами. Настоящая Политика применяется к персональным данным, полученным Оператором от такого сервиса, с момента их фактического получения Оператором.
8.5. Для осуществления рекламно-информационных коммуникаций при наличии необходимых согласий Оператор вправе поручать обработку персональных данных сервисам, обеспечивающим отправку сообщений посредством электронной почты, SMS, мессенджеров или иных согласованных каналов связи. Оператор использует для указанных целей сервисы, обработка персональных данных посредством которых не предполагает трансграничной передачи персональных данных. Такому сервису передается только контактная информация, необходимая для конкретного вида коммуникации: адрес электронной почты - для отправки сообщения по электронной почте; номер телефона - для SMS-сообщения, сообщения в мессенджере либо телефонной коммуникации. Передача избыточных персональных данных, не необходимых для соответствующей коммуникации, не допускается.
8.6. Для целей веб-аналитики Оператор использует сервисы «Яндекс Метрика» и Roistat. Обработка персональных данных с использованием указанных сервисов осуществляется только после получения отдельного согласия Пользователя. Каждый метрический сервис активируется независимо от другого и только при наличии согласия Пользователя на его использование. До получения соответствующего согласия передача персональных данных Пользователя в соответствующий метрический сервис не осуществляется. Google Analytics, Meta Pixel и иные иностранные метрические сервисы, использование которых влечет трансграничную передачу персональных данных, Оператором не используются.
8.7. При осуществлении оплаты посредством платежной формы, предоставляемой оператором платежной системы, платежные реквизиты, в том числе реквизиты банковской карты, вводятся Пользователем непосредственно в интерфейсе соответствующего оператора платежной системы и не поступают Оператору. Обработка таких платежных данных осуществляется оператором платежной системы самостоятельно в соответствии с законодательством Российской Федерации и его документами. Оператор может получать от оператора платежной системы сведения о статусе платежа и иные сведения, необходимые для исполнения соответствующего договора, не содержащие полных платежных реквизитов Пользователя. Оператор не передает полученные им персональные данные иностранным платежным сервисам.
8.8. При сборе персональных данных граждан Российской Федерации, в том числе посредством информационно-телекоммуникационной сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законодательством Российской Федерации. Оператор не осуществляет трансграничную передачу персональных данных, обрабатываемых в соответствии с настоящей Политикой.
8.9. В случае выявления неточности персональных данных субъект персональных данных вправе направить Оператору сведения, необходимые для их уточнения, по адресу электронной почты privacy@wrf.su с указанием характера необходимых изменений. Оператор осуществляет уточнение, блокирование или уничтожение персональных данных в порядке и сроки, предусмотренные законодательством Российской Федерации.
8.10. Обработка персональных данных прекращается, в частности: при достижении цели обработки; при истечении установленного срока обработки или хранения; при утрате необходимости в достижении соответствующей цели; при отзыве согласия субъектом персональных данных, если отсутствуют иные законные основания для продолжения обработки; при получении требования субъекта о прекращении обработки в случаях, предусмотренных законодательством Российской Федерации; при выявлении неправомерной обработки; в иных случаях, предусмотренных законодательством Российской Федерации. При наступлении оснований для уничтожения персональных данных Оператор обеспечивает их уничтожение в порядке и сроки, предусмотренные законодательством Российской Федерации и локальными актами Оператора. Если персональные данные обрабатываются лицом по поручению Оператора, Оператор обеспечивает прекращение их обработки и уничтожение таким лицом при наступлении соответствующих оснований.
8.11. Документы и сведения, подтверждающие уничтожение персональных данных, оформляются и хранятся Оператором в случаях и порядке, предусмотренных законодательством Российской Федерации.
9. Перечень действий, производимых Оператором с персональными данными
9.1. В зависимости от конкретной цели обработки Оператор осуществляет следующие действия (операции) с персональными данными:
- сбор;
- запись;
- систематизацию;
- накопление;
- хранение;
- уточнение (обновление, изменение);
- извлечение;
- использование;
- передачу (предоставление, доступ) в случаях, предусмотренных настоящей Политикой и законодательством Российской Федерации;
- обезличивание;
- блокирование;
- удаление;
- уничтожение персональных данных.
9.2. Обработка персональных данных осуществляется Оператором с использованием средств автоматизации, без использования средств автоматизации, а также путем смешанной обработки.
9.3. Автоматизированная обработка персональных данных может осуществляться с получением и/или передачей информации по информационно-телекоммуникационным сетям либо без такой передачи.
9.4. Конкретный перечень действий с персональными данными определяется исходя из цели соответствующей обработки, состава персональных данных и применимого правового основания, установленных настоящей Политикой.
9.5. Обезличивание персональных данных осуществляется Оператором в случаях, когда дальнейшее использование сведений не требует определения их принадлежности конкретному субъекту персональных данных, в том числе для формирования статистической и аналитической информации.
10. Трансграничная передача персональных данных
10.1. Оператор не осуществляет трансграничную передачу персональных данных, обрабатываемых в соответствии с настоящей Политикой.
10.2. Оператор не передает персональные данные иностранным государственным органам, иностранным физическим и юридическим лицам, а также не использует иностранные информационные, аналитические, рекламные и иные сервисы в случаях, когда их использование предполагает трансграничную передачу персональных данных.
10.3. Google Analytics, Meta Pixel и иные иностранные метрические и аналитические сервисы, использование которых предполагает передачу персональных данных на территорию иностранного государства иностранному физическому или юридическому лицу, Оператором не используются.
10.4. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации при их сборе посредством Веб-сайта осуществляются с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с требованиями законодательства Российской Федерации.
11. Конфиденциальность персональных данных
11.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны соблюдать конфиденциальность персональных данных, не раскрывать их третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.
11.2. Доступ к персональным данным предоставляется только лицам, которым такой доступ необходим для исполнения должностных, договорных или иных предусмотренных законом обязанностей, связанных с достижением соответствующих целей обработки персональных данных.
11.3. Лица, получившие доступ к персональным данным, обязаны использовать их исключительно в пределах предоставленных полномочий и только в целях, для которых такой доступ был предоставлен.
11.4. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
11.5. В целях обеспечения безопасности персональных данных Оператор в зависимости от характера, объема и способа их обработки реализует, в том числе, следующие меры:
- определяет угрозы безопасности персональных данных при их обработке в информационных системах персональных данных;
- устанавливает и применяет правила доступа к персональным данным, включая разграничение прав доступа к информационным системам и данным;
- принимает меры, направленные на предотвращение доступа к персональным данным лиц, не имеющих необходимых полномочий;
- обеспечивает учет и контроль действий, совершаемых с персональными данными в информационных системах, в случаях и объеме, предусмотренных применимыми требованиями к защите информации;
- применяет организационные и технические средства защиты информации в случаях, когда их применение предусмотрено законодательством Российской Федерации;
- принимает меры по обнаружению фактов неправомерного или несанкционированного доступа к персональным данным и реагированию на соответствующие инциденты;
- принимает меры, направленные на обеспечение возможности восстановления персональных данных, измененных или уничтоженных вследствие неправомерного или несанкционированного доступа, в случаях, когда такое восстановление необходимо и технически возможно;
- осуществляет контроль за принимаемыми мерами по обеспечению безопасности персональных данных и их соответствием установленным требованиям;
- обеспечивает принятие лицами, осуществляющими обработку персональных данных по поручению Оператора, необходимых мер по их защите в случаях, предусмотренных законодательством Российской Федерации и соответствующими договорами.
11.6. Конкретный состав и содержание организационных и технических мер по обеспечению безопасности персональных данных определяются Оператором с учетом характера обработки персональных данных, используемых информационных систем, актуальных угроз безопасности и требований законодательства Российской Федерации.
11.7. При прекращении необходимости доступа к персональным данным Оператор принимает меры по прекращению такого доступа.
11.8. Требование конфиденциальности не распространяется на случаи, когда раскрытие или предоставление персональных данных осуществляется в соответствии с требованиями законодательства Российской Федерации.
12. Заключительные положения
12.1. По вопросам, связанным с обработкой персональных данных, реализацией прав субъекта персональных данных, отзывом согласия, уточнением, блокированием, удалением или уничтожением персональных данных, субъект персональных данных вправе обратиться к Оператору:
- по адресу электронной почты: privacy@wrf.su;
- в письменной форме по юридическому адресу Оператора: 105064, Москва г, Земляной Вал ул, дом 33, этаж 1, помещение XI, комната 100.
12.2. Оператор рассматривает обращения и запросы субъектов персональных данных и их представителей в порядке и сроки, установленные законодательством Российской Федерации.
12.3. Настоящая Политика действует бессрочно до замены ее новой редакцией.
12.4. Оператор вправе вносить изменения в настоящую Политику в связи с изменением законодательства Российской Федерации, порядка обработки персональных данных, состава используемых информационных систем и сервисов, а также в иных случаях, когда такие изменения необходимы для актуализации положений Политики.
12.5. Новая редакция Политики вступает в силу с момента ее размещения на Веб-сайте, если самой новой редакцией не установлен иной срок вступления в силу.
12.6. Актуальная редакция Политики размещается в свободном доступе на Веб-сайте.
12.7. Настоящая редакция Политики утверждена и действует в редакции от 01 октября 2026 года.